1 |
1
사용자로부터의, '분산 ID' 발급 요청에 따라,분산 ID 관리 컨트랙트에 기록된 ID 발급내역을 분석하여, 상기 사용자에게 기발급된 분산 ID가 있는지 조회하는 단계;상기 조회에 의해 기발급한 분산 ID가 없는 경우, 상기 사용자에 대해 신규의 분산 ID를 발급하는 단계; 및상기 사용자에게 전달된 상기 신규의 분산 ID가, 상기 사용자의 전자지갑에 기록 됨에 따라, 상기 발급한 분산 ID를 분산 ID 저장소에 등록하면서, 분산 ID의 발급 사항을 상기 ID 발급내역에 기재하여 갱신하는 단계를 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
2 |
2
제1항에 있어서,상기 조회에 의해 기발급한 분산 ID가 있는 경우,분산 ID 저장소로부터 기발급한 분산 ID를 추출하는 단계;상기 사용자로부터, 공개키 ID와, 사용자의 개인키로 상기 공개키 ID를 서명한 값을 입력 받는 단계;상기 추출된 분산 ID에 대해, 상기 공개키 ID와 상기 서명한 값을 이용하여 DID 검증을 진행하는 단계; 및상기 DID 검증이 완료된 상기 분산 ID를 사용자에게 전달하는 단계를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
3 |
3
제1항 또는 제2항에 있어서,서비스 이용 환경의 변경에 따른 상기 사용자로부터의 '분산 ID 폐기' 요청에 따라,상기 분산 ID 저장소에서, 상기 사용자와 대응되어 등록된 분산 ID를 제거하여 폐기하는 단계를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
4 |
4
제3항에 있어서,상기 분산 ID가 발급된 사용자로부터의, '검증 가능한 크리덴셜'(VC, Verifiable Credential) 발급 요청에 따라,크리덴셜 관리 컨트랙트에 기록된 크리덴셜 발급내역을 분석하는 단계;상기 분석에 기초하여, 상기 사용자에 대해 신규의 VC를 발급하는 단계; 및상기 사용자에게 전달된 상기 신규의 VC가, 상기 전자지갑에 기록 됨에 따라, 상기 발급한 VC를 VC 저장소에 등록하면서, VC의 발급 사항을 상기 크리덴셜 관리 컨트랙트에 크리덴셜 발급내역을 기재하여 갱신하는 단계를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
5 |
5
제4항에 있어서,상기 분산 ID 저장소에 등록되는 분산 ID를 이용하여, 상기 사용자에 대해 신원 인증을 진행하는 단계;상기 신원 인증이 완료된 사용자에 대해, 상기 신규의 VC 발급을 허용하는 단계를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
6 |
6
제4항에 있어서,서비스 이용 환경의 변경에 따른 상기 사용자로부터의 '크리덴셜 폐기' 요청에 따라,상기 VC 저장소에서, 상기 사용자와 대응되어 등록된 VC를 제거하여 폐기하는 단계를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
7 |
7
제4항에 있어서,상기 전자지갑에 기록된 VC에 의한 '검증 가능한 프레젠테이션'(VP, Verifiable Presentation)이 생성됨에 따라,상기 분산 ID 저장소에 등록되는 분산 ID를 이용하여, 상기 VP를 검증하는 단계; 및상기 VP에 대해 검증이 완료되면, 상기 VP와 연관되는 서비스가 상기 사용자에게 제공되도록 하는 단계를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
8 |
8
제7항에 있어서,상기 VP를 검증하는 단계는,상기 분산 ID에 대응되어 검색되는 사용자 공개키에 의한, 프레젠테이션 서명 값 검증, 프레젠테이션 위변조 검증, 프레젠테이션 유효기간 검증, 및 프레젠테이션 속 클레임 검증을 순차적으로 수행하여, 상기 VP를 검증하는 단계를 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
9 |
9
제7항에 있어서,상기 VC로부터, 상기 서비스와 관련하여 요구되는 정보가 담긴 크레임을 선별하고, 선별된 크레임을 포함하여 상기 VP를 생성하는 단계를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 방법
|
10 |
10
사용자로부터의, '분산 ID' 발급 요청에 따라,분산 ID 관리 컨트랙트에 기록된 ID 발급내역을 분석하여, 상기 사용자에게 기발급된 분산 ID가 있는지 조회하는 조회부;상기 조회에 의해 기발급한 분산 ID가 없는 경우, 상기 사용자에 대해 신규의 분산 ID를 발급하는 발급부; 및상기 사용자에게 전달된 상기 신규의 분산 ID가, 상기 사용자의 전자지갑에 기록 됨에 따라, 상기 발급한 분산 ID를 분산 ID 저장소에 등록하면서, 분산 ID의 발급 사항을 상기 ID 발급내역에 기재하여 갱신하는 갱신부를 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|
11 |
11
제10항에 있어서,상기 조회에 의해 기발급한 분산 ID가 있는 경우,분산 ID 저장소로부터 기발급한 분산 ID를 추출하고, 상기 사용자로부터, 공개키 ID와, 사용자의 개인키로 상기 공개키 ID를 서명한 값을 입력 받으며, 상기 추출된 분산 ID에 대해, 상기 공개키 ID와 상기 서명한 값을 이용하여 DID 검증을 진행하고, 상기 DID 검증이 완료된 상기 분산 ID를 사용자에게 전달하는 처리부를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|
12 |
12
제10항 또는 제11항에 있어서,서비스 이용 환경의 변경에 따른 상기 사용자로부터의 '분산 ID 폐기' 요청에 따라,상기 분산 ID 저장소에서, 상기 사용자와 대응되어 등록된 분산 ID를 제거하여 폐기하는 폐기부를 더 포함하는, 금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|
13 |
13
제12항에 있어서,상기 분산 ID가 발급된 사용자로부터의, '검증 가능한 크리덴셜'(VC, Verifiable Credential) 발급 요청에 따라,상기 조회부는,크리덴셜 관리 컨트랙트에 기록된 크리덴셜 발급내역을 분석하고,상기 발급부는,상기 분석에 기초하여, 상기 사용자에 대해 신규의 VC를 발급하며,상기 갱신부는,상기 사용자에게 전달된 상기 신규의 VC가, 상기 전자지갑에 기록 됨에 따라, 상기 발급한 VC를 VC 저장소에 등록하면서, VC의 발급 사항을 상기 크리덴셜 관리 컨트랙트에 크리덴셜 발급내역을 기재하여 갱신하는금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|
14 |
14
제13항에 있어서,상기 처리부는,상기 분산 ID 저장소에 등록되는 분산 ID를 이용하여, 상기 사용자에 대해 신원 인증을 진행하고,상기 신원 인증이 완료된 사용자에 대해, 상기 신규의 VC 발급을 허용하는금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|
15 |
15
제13항에 있어서,서비스 이용 환경의 변경에 따른 상기 사용자로부터의 '크리덴셜 폐기' 요청에 따라,상기 폐기부는,상기 VC 저장소에서, 상기 사용자와 대응되어 등록된 VC를 제거하여 폐기하는금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|
16 |
16
제13항에 있어서,상기 전자지갑에 기록된 VC에 의한 '검증 가능한 프레젠테이션'(VP, Verifiable Presentation)이 생성됨에 따라,상기 처리부는,상기 분산 ID 저장소에 등록되는 분산 ID를 이용하여, 상기 VP를 검증하고,상기 VP에 대해 검증이 완료되면, 상기 VP와 연관되는 서비스가 상기 사용자에게 제공되도록 하는금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|
17 |
17
제16항에 있어서,상기 처리부는,상기 분산 ID에 대응되어 검색되는 사용자 공개키에 의한, 프레젠테이션 서명 값 검증, 프레젠테이션 위변조 검증, 프레젠테이션 유효기간 검증, 및 프레젠테이션 속 클레임 검증을 순차적으로 수행하여, 상기 VP를 검증하는금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|
18 |
18
제16항에 있어서,상기 처리부는,상기 VC로부터, 상기 서비스와 관련하여 요구되는 정보가 담긴 크레임을 선별하고, 선별된 크레임을 포함하여 상기 VP를 생성하는금융회사 분산 ID 서비스 운용 및 공유체계 표준을 따르는 DID 서비스 구현 장치
|